TsgcWSAPIServer_WebAuthn › Gebeurtenissen
Gebeurtenissen die u kunt verwerken, gegroepeerd op doel, gevolgd door de volledige alfabetische lijst.
| Naam | Beschrijving |
|---|---|
| OnWebAuthnHTTPRequest | Wordt geactiveerd voordat een WebAuthn-eindpunt een inkomend HTTP-verzoek verwerkt; stelt de toepassing in staat headers te inspecteren, tarieflimieten toe te passen of de aanroep te weigeren. |
| OnWebAuthnHTTPResponse | Wordt geactiveerd nadat de server de HTTP-respons voor een WebAuthn-eindpunt heeft opgebouwd maar voordat deze wordt verzonden; nuttig voor het controleren of aanvullen van de uitgaande payload en headers. |
| OnWebAuthnException | Wordt geactiveerd wanneer er een niet-afgehandelde uitzondering optreedt tijdens het verwerken van een WebAuthn-verzoek; stelt de applicatie in staat de fout te loggen en de HTTP-responscode te overschrijven. |
| OnWebAuthnUnauthorized | Wordt geactiveerd wanneer een WebSocket-verbinding probeert een WebAuthn-beveiligd resource te gebruiken zonder geldig token; laat de toepassing beslissen of de verbinding moet worden verbroken. |
| OnWebAuthnMetadata | Wordt geactiveerd wanneer de server verificatormetadata nodig heeft voor een AAGUID; stelt de toepassing in staat een gecachte of aangepaste FIDO MDS BLOB-vermelding terug te sturen. |
| Naam | Beschrijving |
|---|---|
| OnWebAuthnRegistrationOptionsRequest | Wordt geactiveerd aan het begin van /register/begin wanneer een client vraagt om PublicKeyCredentialCreationOptions; stelt de toepassing in staat de gebruiker te valideren en de ceremonie goed te keuren of te weigeren. |
| OnWebAuthnRegistrationOptionsResponse | Wordt geactiveerd nadat de server de PublicKeyCredentialCreationOptions-respons voor /register/begin heeft gebouwd; laat de toepassing de gegenereerde uitdaging inspecteren of opslaan. |
| OnWebAuthnRegistrationValidateCredentialId | Wordt geactiveerd tijdens /register/verify om de toepassing te laten controleren of de nieuwe credential-ID uniek is in de gebruikersopslag. |
| OnWebAuthnRegistrationValidateCertificate | Wordt geactiveerd tijdens /register/verify zodat de applicatie de attestation-certificaatketen kan valideren (bijvoorbeeld tegen een gecachete FIDO MDS) en de ingebouwde controle kan overschrijven. |
| OnWebAuthnRegistrationSuccessful | Wordt geactiveerd aan het einde van /register/verify wanneer de attestatie is geaccepteerd; hier moet de applicatie de nieuwe referentie voor de gebruiker opslaan. |
| OnWebAuthnRegistrationError | Wordt geactiveerd wanneer /register/verify de attestatie afwijst; geeft het mislukte verzoek en de tekstuele reden weer zodat de applicatie dit kan registreren of er een melding over kan geven. |
| Naam | Beschrijving |
|---|---|
| OnWebAuthnAuthenticationOptionsRequest | Wordt geactiveerd aan het begin van /authenticate/begin; de toepassing moet de lijst met credentials retourneren die voor de gebruiker zijn geregistreerd, zodat de server PublicKeyCredentialRequestOptions kan opbouwen. |
| OnWebAuthnAuthenticationOptionsResponse | Wordt geactiveerd nadat de server de PublicKeyCredentialRequestOptions-respons heeft opgebouwd voor /authenticate/begin; stelt de applicatie in staat de gegenereerde uitdaging te inspecteren of op te slaan. |
| OnWebAuthnAuthenticationGetCredential | Treedt op tijdens het verifiëren van een assertion wanneer de credential die door de browser wordt gebruikt niet in de credentiallijst van de ceremonie staat (gebruikersnaamloze aanmelding en passkey-autofill); de toepassing retourneert de credentialrecord uit de eigen opslag. |
| OnWebAuthnAuthenticationSuccessful | Wordt geactiveerd aan het einde van /authenticate/verify wanneer de handtekeningverificatie geldig is; de toepassing moet de tekenenteller bijwerken en de sessie tot stand brengen. |
| OnWebAuthnAuthenticationError | Wordt geactiveerd wanneer /authenticate/verify de bewering afwijst; geeft het mislukte verzoek en de tekstuele reden weer zodat de applicatie dit kan loggen of een melding kan geven. |
| Naam | Beschrijving |
|---|---|
| OnWebAuthnAuthenticationError | Wordt geactiveerd wanneer /authenticate/verify de bewering afwijst; geeft het mislukte verzoek en de tekstuele reden weer zodat de applicatie dit kan loggen of een melding kan geven. |
| OnWebAuthnAuthenticationGetCredential | Treedt op tijdens het verifiëren van een assertion wanneer de credential die door de browser wordt gebruikt niet in de credentiallijst van de ceremonie staat (gebruikersnaamloze aanmelding en passkey-autofill); de toepassing retourneert de credentialrecord uit de eigen opslag. |
| OnWebAuthnAuthenticationOptionsRequest | Wordt geactiveerd aan het begin van /authenticate/begin; de toepassing moet de lijst met credentials retourneren die voor de gebruiker zijn geregistreerd, zodat de server PublicKeyCredentialRequestOptions kan opbouwen. |
| OnWebAuthnAuthenticationOptionsResponse | Wordt geactiveerd nadat de server de PublicKeyCredentialRequestOptions-respons heeft opgebouwd voor /authenticate/begin; stelt de applicatie in staat de gegenereerde uitdaging te inspecteren of op te slaan. |
| OnWebAuthnAuthenticationSuccessful | Wordt geactiveerd aan het einde van /authenticate/verify wanneer de handtekeningverificatie geldig is; de toepassing moet de tekenenteller bijwerken en de sessie tot stand brengen. |
| OnWebAuthnException | Wordt geactiveerd wanneer er een niet-afgehandelde uitzondering optreedt tijdens het verwerken van een WebAuthn-verzoek; stelt de applicatie in staat de fout te loggen en de HTTP-responscode te overschrijven. |
| OnWebAuthnHTTPRequest | Wordt geactiveerd voordat een WebAuthn-eindpunt een inkomend HTTP-verzoek verwerkt; stelt de toepassing in staat headers te inspecteren, tarieflimieten toe te passen of de aanroep te weigeren. |
| OnWebAuthnHTTPResponse | Wordt geactiveerd nadat de server de HTTP-respons voor een WebAuthn-eindpunt heeft opgebouwd maar voordat deze wordt verzonden; nuttig voor het controleren of aanvullen van de uitgaande payload en headers. |
| OnWebAuthnMetadata | Wordt geactiveerd wanneer de server verificatormetadata nodig heeft voor een AAGUID; stelt de toepassing in staat een gecachte of aangepaste FIDO MDS BLOB-vermelding terug te sturen. |
| OnWebAuthnRegistrationError | Wordt geactiveerd wanneer /register/verify de attestatie afwijst; geeft het mislukte verzoek en de tekstuele reden weer zodat de applicatie dit kan registreren of er een melding over kan geven. |
| OnWebAuthnRegistrationOptionsRequest | Wordt geactiveerd aan het begin van /register/begin wanneer een client vraagt om PublicKeyCredentialCreationOptions; stelt de toepassing in staat de gebruiker te valideren en de ceremonie goed te keuren of te weigeren. |
| OnWebAuthnRegistrationOptionsResponse | Wordt geactiveerd nadat de server de PublicKeyCredentialCreationOptions-respons voor /register/begin heeft gebouwd; laat de toepassing de gegenereerde uitdaging inspecteren of opslaan. |
| OnWebAuthnRegistrationSuccessful | Wordt geactiveerd aan het einde van /register/verify wanneer de attestatie is geaccepteerd; hier moet de applicatie de nieuwe referentie voor de gebruiker opslaan. |
| OnWebAuthnRegistrationValidateCertificate | Wordt geactiveerd tijdens /register/verify zodat de applicatie de attestation-certificaatketen kan valideren (bijvoorbeeld tegen een gecachete FIDO MDS) en de ingebouwde controle kan overschrijven. |
| OnWebAuthnRegistrationValidateCredentialId | Wordt geactiveerd tijdens /register/verify om de toepassing te laten controleren of de nieuwe credential-ID uniek is in de gebruikersopslag. |
| OnWebAuthnUnauthorized | Wordt geactiveerd wanneer een WebSocket-verbinding probeert een WebAuthn-beveiligd resource te gebruiken zonder geldig token; laat de toepassing beslissen of de verbinding moet worden verbroken. |